freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

    Google安全团队该不该披露疑似美国政府的黑客行动?
    2021-03-31 18:44:27

    最近,谷歌安全团队披露了一项黑客攻击行动,但该黑客组织疑似是为美国政府及其盟友工作,进行网络反恐行动……

    3月29日消息,谷歌安全团队发现某个黑客组织在短短9个月内利用了11个零日漏洞,许多谷歌产品受影响,iPhone的Safari浏览器也被波及。

    Keynotes

    谷歌的安全团队公开揭露了一场历时9个月的黑客行动

    这一举动终止了某西方政府正在进行的反恐行动

    该举动在谷歌内部和和外界引起争议

    谷歌Project Zero团队和威胁分析小组(Threat Analysis Group)在业内享誉盛名。近期,这两个团队意外地发现了一条大鱼:一个专家级黑客组织利用11个强大的漏洞来攻击运行iOS、Android和Windows的设备。

    攻击路径

    阻止这次“专家级”网络攻击的决定在谷歌内部引发了争议,此前有消息称这些黑客是为美国及其盟友工作。《麻省理工科技评论》(MIT Technology Review)表示,这些受质疑的黑客实际上是西方政府特工,正在开展反恐行动。

    谷歌选择停止该攻击并将它公之于众的决定在公司内部引起争议,也引发了美国及其盟友的情报部门质疑。

    谷歌在最近的两篇博客文章中,详细描述了它在最近9个月内发现的被黑客利用的零日漏洞。

    这种攻击始于2020年初,使用了一种被称为“水坑”攻击的新技术,利用受感染的网站向访问者发送恶意软件。攻击的规模、复杂性和速度引起了网络安全专家的注意。

    不过,谷歌的声明明显忽略了一些关键细节,包括谁应该为这次黑客攻击负责,谁是攻击目标,以及相关恶意软件或行动中使用的域名等重要技术信息。

    一位安全专家批评该报告是一个“黑洞”,因为上述信息至少会以某种形式披露一条。

    要不要公布美国政府的网络行动?

    美国安全团队通常会关闭被政府利用的漏洞,但很少公开这类行动。针对这一事件,一些谷歌员工表示,反恐任务不应被公开披露;另一些人则认为,公司有义务公开攻击行为,目的是保护用户,使互联网更加安全。

    谷歌发言人在一份声明中说:“Project Zero致力于发现和修补零日漏洞,并发布技术研究,旨在促进研究社区氛围,加强对新型安全漏洞的理解和利用。”“我们相信,分享技术研究可以带来更好的防御策略,增加每个人的安全。但我们的研究并不包括归因。”

    虽然 Project Zero并没有将此次黑客行为归咎于特定的组织。但同样参与该项目的威胁分析小组会进行归因。

    除了未指明行为主体,谷歌还省略了更多细节。目前还不清楚谷歌是否事先通知了政府官员,他们将公布并关闭这种攻击方法。

    一位美国前高级情报官员表示,政府的网络行为是可以辨认的。

    这名不愿具名的前官员表示:“政府的网络行动中,代码会暗含一些特点。”他认为关键是,民众如何看待这种情报活动或执法活动。

    谷歌发现该黑客组织在短短9个月内利用了11个零日漏洞。受到攻击的软件包括iPhone的Safari浏览器,还有许多谷歌产品,例如Android手机和Windows电脑上的Chrome浏览器。

    受影响的产品

    但谷歌内部得出的结论是,谁在入侵,为什么要入侵,从来没有安全漏洞本身重要。今年早些时候,“零计划”(Project Zero)的玛蒂·斯通(Maddie Stone)认为,黑客很容易就能找到并利用强大的零日漏洞,她的团队在探测这些漏洞的使用上面临着一场艰巨的战斗。

    谷歌这样做的理由是,同一个漏洞,今天可能被友邦利用,明天就有可能被其他国家利用,所以正确的选择是立即修复漏洞。

    早有先例

    这不是西方网络安全团队第一次侦察到来自友邦的黑客,例如“五眼联盟”(美国、英国、加拿大、澳大利亚和新西兰)的黑客。对于他们来说,不公开是行业惯例。

    谷歌安全团队的几名成员都是西方情报机构的资深人员,还有人曾为政府组织过黑客活动。在某些情况下,安全公司会默默清除所谓的“友好”恶意软件。

    前五眼大楼官员萨沙•罗曼诺夫斯基(Sasha Romanosky)表示:“安全公司通常不会干涉美国政府的网络行动。”萨莎最近发表了一份有关企业网络安全调查的研究报告。“他们曾明确表示要远离政府网络行动。这不是他们的工作范围。”

    虽然谷歌也遵循这种惯例,但在过去也有过例外的情况。2019年,该公司发布了一项研究,研究的黑客组织很可能来自美国,但谷歌未明确指出具体原因。

    但差别是,这项研究公布的是一次历史行动,而谷歌此次公布的是一个正在进行的网络行动。

    2018年,俄罗斯网络安全公司卡巴斯基,曝光了美国针对中东地区ISIS和基地组织Al Qaeda成员的网络反恐行动。卡巴斯基因此受到了抨击。

    美国官员称,卡巴斯基和谷歌一样,没有明确地将威胁归因,但将攻击行为公开,导致攻击行动难以为继,特工无法接触到有价值的监控项目,甚至让士兵的生命处于危险之中。

    当时,卡巴斯基已经因与俄罗斯政府的关系而受到严厉批评,该公司最终被禁止进入美国政府的系统。

    参考链接

    https://googleprojectzero.blogspot.com/2021/03/in-wild-series-october-2020-0-day.html

    本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
    被以下专辑收录,发现更多精彩内容
    + 收入我的专辑
    + 加入我的收藏
    相关推荐
    • 0 文章数
    • 0 关注者
    文章目录